PT-2025-27808
CVE-2025-53490
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MediaWiki - ملحق CampaignEvents، الإصدارات من 1.43.X حتى 1.43.1
الوصف:
تؤثر هذه المشكلة على ملحق CampaignEvents في MediaWiki، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب.
التوصيات:
بالنسبة لملحق CampaignEvents الخاص بـ Mediawiki، الإصدارات من 1.43.X حتى 1.43.1، قم بالتحديث إلى الإصدار 1.43.2 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾